Middle — Middle+

SQL SELECT суроолорун түзүү үчүн кандай ыкмалар бар, шарттарды жана параметрлерди динамикалык өзгөртүүгө мүмкүнчүлүк берүү менен?

sobes.tech AI

AIден жооп

Goда динамикалык SQL суроолорун түзүү үчүн бир нече ыкмалар бар:

Жолдорду кошуу — эң жөнөкөй, бирок коопсуз эмес ыкма, SQL инжекцияларына дуушар болот.
Параметрлүү суроолорду колдонуу database/sql пакети менен жана аргументтерди ? же $1 аркылуу өткөрүү.
Суроо куруучулар (query builders) — программалык түрдө шарттар, сорттоо жана башка менен суроолорду түзүүгө мүмкүндүк берген китепканалар.

Мисал катары Squirrel китепканасын колдонуу:

import (
    "github.com/Masterminds/squirrel"
    "database/sql"
    _ "github.com/lib/pq"
)

func buildQuery(age int, active bool) (string, []interface{}, error) {
    qb := squirrel.Select("id", "name").From("users")

    if age > 0 {
        qb = qb.Where(squirrel.Gt{"age": age})
    }
    if active {
        qb = qb.Where(squirrel.Eq{"active": true})
    }

    return qb.ToSql()
}

func main() {
    db, _ := sql.Open("postgres", "connection_string")
    query, args, _ := buildQuery(30, true)
    rows, _ := db.Query(query, args...)
    defer rows.Close()
    // натыйжаларды иштетүү
}

Бул ыкма шарттарды жана параметрлерди динамикалык кошууга мүмкүндүк берет, каталар жана SQL инжекцияларын алдын алат.

Ошондой эле ORM же өзүнчө каптоочу китепканаларды колдонуп суроолорду түзүү мүмкүн.

Мурунку Кийинки